Un tribunal américain ordonne la saisie de 212 000 $ de crypto liés à des informaticiens nord-coréens

Un tribunal fédéral américain a ordonné la confiscation d'environ 212 700 dollars de pièces stables liées aux salaires gagnés par les informaticiens nord-coréens, donnant au ministère de la Justice une victoire partielle dans sa tentative de saisir plus de 7,74 millions de dollars d'actifs numériques liés à un prétendu réseau d'évasion des sanctions.

NK News a rapporté le 7 septembre que le juge de district américain Rudolph Contreras avait statué que les fonds saisis dans un portefeuille cryptographique commençant par « 0x81c4 » devaient être confisqués au profit du gouvernement américain. La décision du 3 septembre a fait droit à une partie de la demande de jugement par défaut du ministère de la Justice tout en rejetant sa tentative de prendre immédiatement le contrôle des autres actifs inclus dans l'affaire.

Les procureurs ont déclaré que le portefeuille avait reçu environ 158 123 USDC provenant d'au moins 10 adresses utilisées pour recevoir les paiements des informaticiens nord-coréens et 54 574 USDT supplémentaires provenant d'au moins quatre adresses de paiement des travailleurs. Les deux pièces stables indexées sur le dollar avaient une valeur nominale combinée d'environ 212 700 $.

Le gouvernement a fait valoir que les fonds provenaient d'un stratagème dans le cadre duquel des travailleurs nord-coréens obtenaient des emplois informatiques à l'étranger, dissimulaient leur identité et leur emplacement et acheminaient leurs revenus via des cryptomonnaies avant que l'argent ne soit finalement envoyé vers la Corée du Nord.

Un tribunal américain approuve la confiscation de crypto-monnaies de 212 700 $ en Corée du Nord

Contreras a constaté que les procureurs avaient fourni suffisamment d'informations pour établir comment le portefeuille 0x81c4 était lié à l'opération présumée.

Le tribunal a déclaré que les allégations du gouvernement décrivaient une opération de fraude électronique et de blanchiment d'argent impliquant des entités étrangères qui effectuaient des transactions pour le compte de personnes sanctionnées, en violation de la loi sur les pouvoirs économiques d'urgence internationaux.

Aux fins du jugement par défaut, les allégations étaient suffisantes pour établir que les fonds saisis constituaient ou provenaient de produits imputables à ces violations. Contreras a donc prononcé un jugement en faveur des États-Unis pour les avoirs saisis dans le portefeuille.

La décision ne couvrait qu’une partie d’un ensemble d’actifs beaucoup plus important ciblé par les procureurs fédéraux.

Le ministère de la Justice a déposé sa plainte civile pour confiscation en juin 2025, réclamant plus de 7,74 millions de dollars en cryptomonnaies et autres biens numériques qui auraient été générés et blanchis dans le cadre de programmes d'emploi informatique à l'étranger en Corée du Nord.

Comme crypto.news l'a précédemment rapporté, les actifs avaient initialement été restreints dans le cadre d'une inculpation en avril 2023 de Sim Hyon Sop, un représentant de la Banque du commerce extérieur de Corée du Nord accusé d'avoir travaillé avec des informaticiens pour rapatrier les revenus de la cryptographie vers le pays.

La plainte concernait la crypto-monnaie, les jetons non fongibles et les domaines Ethereum Name Service. Les procureurs ont déclaré qu'une partie des fonds avait été gelée ou saisie alors que des travailleurs nord-coréens et leurs associés tentaient de blanchir les bénéfices.

Contreras n'a pas accordé la confiscation des biens restants. Le juge a estimé que le gouvernement n'avait pas correctement identifié les autres actifs dans son avis public de confiscation et a rejeté cette partie de la demande sans préjudice, laissant aux procureurs la possibilité de revenir avec une autre demande.

Des informaticiens nord-coréens auraient utilisé des pièces stables pour leurs salaires

Le ministère de la Justice a accusé la Corée du Nord de déployer des travailleurs informatiques dans le monde entier pour obtenir un emploi dans des entreprises de technologie et de blockchain, en utilisant parfois des documents d'identification frauduleux et d'autres méthodes pour cacher leur nationalité et leur emplacement physique.

Les employeurs qui ne connaissaient pas leur identité payaient ensuite les travailleurs pour du travail informatique légitime, souvent en utilisant des pièces stables telles que l'USDC et l'USDT, selon le département.

Les procureurs ont déclaré que les travailleurs avaient utilisé plusieurs méthodes pour obscurcir la provenance de leur crypto avant d'envoyer des fonds vers la Corée du Nord. Les techniques présumées comprenaient le déplacement d’argent en petites quantités, l’utilisation de comptes ouverts sous de fausses identités, l’échange de jetons, le déplacement d’actifs entre blockchains, l’achat de NFT et le mélange des revenus de l’emploi avec d’autres fonds.

Les autorités américaines ont continué de cibler les personnes et les infrastructures accusées de soutenir ces opérations. En mars, le département du Trésor a sanctionné un réseau qui, selon lui, aidait les travailleurs nord-coréens à obtenir des emplois à l'étranger en utilisant de fausses identités et des identités volées avant que la cryptomonnaie ne soit utilisée pour transférer ou blanchir leurs revenus.

Les enquêteurs ont retracé séparément la stratégie d'emploi dans les équipes de développement de cryptographie. Une enquête soutenue par la Fondation Ethereum et divulguée en avril a identifié 100 agents présumés de la RPDC travaillant au sein de sociétés de cryptographie, tandis que le projet Ketman a alerté 53 équipes après avoir examiné l'identité des développeurs et l'activité de GitHub.

Taylor Monahan, chercheur en sécurité et développeur de MetaMask, a déclaré dans une enquête distincte que les développeurs liés à la Corée du Nord avaient travaillé dans des projets DeFi pendant plusieurs années, l'activité remontant aux débuts de la finance décentralisée.

Le risque s'est poursuivi jusqu'en 2026. Consensys a temporairement interrompu la commercialisation de ses produits en juillet après avoir découvert qu'un consultant lié à la Corée du Nord avait eu accès à ses systèmes pendant environ un mois. L'enquête de l'entreprise n'a trouvé aucune preuve que des actifs ou des données aient été volés ou qu'un code malveillant ait été introduit.

Sim Hyon Sop et Kim Sang Man restent liés à l'affaire américaine

La plainte pour confiscation identifiait Sim et Kim Sang Man comme des intermédiaires qui auraient aidé à déplacer les revenus générés par les travailleurs étrangers.

Sim a été représentant de la Banque du commerce extérieur de la Corée du Nord, qui a été sanctionnée par les États-Unis pour ses liens avec les programmes d'armement du pays. Le département du Trésor a placé Sim sur sa liste de ressortissants spécialement désignés en avril 2023.

Selon le ministère de la Justice, des informaticiens nord-coréens ont envoyé des fonds à Sim après avoir blanchi leurs gains. Les procureurs l'ont accusé d'avoir participé à des stratagèmes impliquant des travailleurs ayant obtenu un emploi dans des entreprises aux États-Unis et ailleurs et de travailler avec des commerçants de crypto-monnaie de gré à gré pour utiliser des fonds illicites afin d'acquérir des marchandises pour la Corée du Nord.

Kim a été sanctionné le mois suivant avec Chinyong, également connue sous le nom de Jinyong IT Cooperation Company. Les autorités américaines l'identifient comme le directeur général de Chinyong, qui dépend du ministère nord-coréen de la Défense et emploie des délégations d'informaticiens opérant à l'étranger.

Les procureurs ont déclaré que Kim avait servi d'intermédiaire entre ces travailleurs et la Banque du commerce extérieur en transférant des fonds des travailleurs vers Sim. Des délégations Chinyong ont opéré dans des pays comme la Russie et le Laos, selon le ministère de la Justice.

Les autorités américaines ont déjà lié Kim à des transactions cryptographiques impliquant des travailleurs étrangers. Une enquête antérieure a révélé qu'un informaticien nord-coréen présumé opérant sous le pseudonyme de « Light Fury » avait transféré plus de 300 000 $ d'une adresse publique du service de noms Ethereum à Kim.

La plainte du ministère de la Justice de juin 2025 indiquait que les biens visés par la confiscation étaient constitués de fonds générés par des informaticiens nord-coréens, y compris des personnes qui avaient été sans le savoir employées par des entreprises basées aux États-Unis, avant que les bénéfices ne soient envoyés à Kim ou Sim au profit du gouvernement nord-coréen.